Al permitir esas pruebas , las organizaciones podrían identificar fácilmente vulnerabilidades desconocidas y eliminarlos o hacer ajustes en el uso de computadoras y redes para reducir los riesgos .
Al rechazar estas pruebas , las organizaciones se salvaron de un esfuerzo infructuoso .